연말정산 관련 공지를 안내하는 것처럼 가장한 랜섬웨어가 유포 되어 주의가 요구 되고 있다.
보안전문기업 하우리는 현재 '2016년도 연말정산 안내', '2016년 연말정산 변경사항' 등의 이름으로 이메일을 발송하여 국내 사용자들을 노리는 랜섬웨어 감염이 기승을 부리고 있다고 밝혔다.
해당 이메일에는 연말정산과 관련 된 것으로 위장한 문서 파일들이 압축 되어 있으며 악성 매크로 기능이 포함 되었다. 매크로 기능을 활성화하면 문서 파일에 삽입 된 코드가 실행 되고 랜섬웨어를 다운로드하여 실행한다.
물론 그렇게 랜섬웨어에 감염 되면 사용자의 PC 파일들은 암호화 되고 이를 해제하기 위해서는 금전이 필요하다는 안내창이 표시 된다.
이번에 발견 된 랜섬웨어 문서 파일들은 하우리 바이로봇에서 대표 진단명 'W97M.S.Downloader'로 등록 되어 탐지와 치료를 할 수 있다. |
